kubectl exec -it pod-name -- /bin/sh — открывает интерактивную сессию внутри контейнера. Без -it — просто выполняет команду. Полезно для дебага: проверить переменные окружения, сетевую доступность (curl, nslookup), посмотреть файлы конфигов. Если shell нет в образе (distroless) — используй kubectl debug с эфемерным контейнером. Для конкретного контейнера в поде — флаг -c container-name.